Invoke-ATTACKAPI

Invoke-ATTACKAPI OBSOLETO RECOMENDAMOS USAR: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Um script PowerShell para interagir com o MITRE ATT&CK Framework através de sua própria API, a fim de coletar informações sobre técnicas, táticas, grupos, softwares e referências fornecidas pela equip...

Attacker-Group-Predictor

Preditor de Grupos Atacantes A ferramenta prevê grupos atacantes a partir de técnicas e softwares utilizados. Ela pesquisa com base na estrutura MITRE ATT&CK™ Como funciona? 1- Coleta dados de https://attack.mitre.org/ sobre grupos atacantes 2- Obtém dados do usuário sobre o ataque 3- Compara dad...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL Hinweis: Noch in Entwicklung, nur zu Testzwecken verwenden und keine Schnittstellen freigeben! Das aktuelle Compose funktioniert noch nicht, nur versuchen, wenn Sie wissen, was Sie tun RE:TERNAL ist ein zentralisierter Purple-Team-Orchestrierungsdienst zur Verwaltung von C2-Frameworks...

atomic-red-team

Atomic Red Team Atomic Red Team™ é uma biblioteca de testes mapeados para a framework MITRE ATT&CK®. Equipes de segurança podem usar o Atomic Red Team para testar seus ambientes de forma rápida, portátil e reproduzível. Primeiros passos Você pode executar testes atômicos diretamente da linha de...

Sandbox_Scryer

Sandbox Scryer Version: 1.0.4 Lizenz: GPL v3 Der Sandbox Scryer ist ein Open-Source-Tool zur Erstellung von Threat-Hunting- und Intelligence-Daten aus den Ergebnissen öffentlicher Sandbox-Detonationen. Das Tool nutzt das MITRE ATT&CK-Framework, um Erkenntnisse zu organisieren und zu priorisieren,...

attackintel

AKTUALISIERUNG 26. Nov. 2018 MITRE hat die ATT&CK-API-Funktionalität als veraltet eingestuft und wird sie bald auslaufen lassen. Sie sind zur Nutzung von STIX übergegangen. Mein Code steht weiterhin als Referenz zur Verfügung, aber du kannst dir auch meine ATT&CK Intel Webapp ansehen, die sich in...

enterpriseattack

enterpriseattack - Enterprise ATT&CK® di MITRE Un modulo Python leggero per interagire con il dataset Enterprise di MITRE ATT&CK. Progettato per essere utilizzato in applicazioni di produzione grazie alla sua velocità e alle minime dipendenze. Leggi la documentazione per maggiori informazioni...

ids_bypass

Disclaimer These programs is for Educational purpose ONLY. Do not use it without permission. injectserver: Proof-Of-Concept for CVE-2018-6794. If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be...

dfir-malware-investigation

Laboratorio di Indagine Malware DFIR – Spring4Shell CVE-2022-22965 Un progetto completo di Digital Forensics & Incident Response DFIR che simula, rileva e investiga la vulnerabilità critica Spring4Shell CVE-2022-22965. Questo progetto dimostra l'intero ciclo di vita della risposta agli incidenti,...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

siem-threat-detection-lab

🛡️ SIEM + Bedrohungserkennungslabor Ein durchgängiges Blue-Team -Labor: eine Wazuh 4.7.5 -SIEM erkennt 7 simulierte Angriffe — vom Portscan und SSH-Brute-Force bis hin zu einem echten CVE-Exploit Slowloris-DoS — wobei jedes Ereignis protokolliert, alarmiert und in Echtzeit auf MITRE ATT &CK...

deception-as-detection

Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...

ThreatHunting

ThreatHunting | Un'app Splunk mappata su MITRE ATT&CK per guidare le tue cacce alle minacce Questa è un'applicazione Splunk che contiene diverse dashboard e oltre 130 report che faciliteranno gli indicatori di caccia iniziali da investigare. Ovviamente è necessario inserire dati Sysmon in Splunk;...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...

VeilTransfer

VeilTransfer 2.0 VeilTransfer è un'utility per l'esfiltrazione di dati progettata per testare e migliorare le capacità di rilevamento. Questo strumento simula tecniche di esfiltrazione dati reali utilizzate da attori di minaccia avanzati, consentendo alle organizzazioni di valutare e migliorare l...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

Awesome-Red-Teaming

Questa lista non è più aggiornata. Awesome Red Teaming Elenco di risorse Awesome Red Team / Red Teaming Questa lista è per chiunque desideri imparare il Red Teaming ma non abbia un punto di partenza. Comunque, questa è una risorsa in evoluzione e verrà aggiornata regolarmente con le ultime tattic...

ATTACKdatamap

ATTACKdatamap Eine Bewertung von Datenquellen auf Ereignisebene, um die potenzielle Abdeckung des „MITRE ATT&CK“-Frameworks aufzuzeigen. Dieses Tool wurde von mir entwickelt und steht in keiner Verbindung zu „MITRE“ oder dessen großartigem „ATT&CK“-Team. Es wurde mit der Absicht entwickelt, die...

red-kube

Emulazione Avversaria Red Team K8S Basata su kubectl Red Kube è una raccolta di comandi kubectl progettata per valutare la postura di sicurezza dei cluster Kubernetes dal punto di vista di un attaccante. I comandi sono passivi per la raccolta dati e la divulgazione di informazioni, oppure attivi...